magicteddy
Goto Top

Datenleck bei Kabeldeutschland - Vodafone?

Moin,

eigentlich der übliche Spam:

Guten Tag xxx yyy,

Ihr Amazon-Nutzerkonto wurde aufgrund einer Erneuerung in unserem System deaktiviert.

Aus Sicherheitsgründen ist die Eingabe Ihrer hinterlegten Daten notwendig. ...

Soweit erstmal nichts besonderes,

aber: Die Mail ging an eine Mailadresse die ausschließlich für KD genutzt wird die noch erratbar ist aber die Anrede ist mit dem korrektem Namen auf dem der Anschluss bei KD läuft macht mich dann doch stutzig.

-teddy

Content-Key: 285333

Url: https://administrator.de/contentid/285333

Printed on: April 23, 2024 at 12:04 o'clock

Member: Pjordorf
Pjordorf Oct 12, 2015 at 09:47:20 (UTC)
Goto Top
Hallo,

Zitat von @magicteddy:
dem der Anschluss bei KD läuft macht mich dann doch stutzig.
Muss nicht Vodafone sein. Mit wem teilt Vodafone denn seine Daten (Marketing usw.). Ob du es jemals rausbekommst.....

Gruß,
Peter
Member: magicteddy
magicteddy Oct 12, 2015 updated at 10:52:05 (UTC)
Goto Top
Moin,

vermutlich nicht, aber ich könnte Vodafone in den Allerwertesten treten lassen, da die keine weitergehende Einwilligung zur Weitergabe unserer Daten haben. Alle Klauseln zur Verwertung streiche ich grundsätzlich durch. Also bleibt eigentlich nur die Bonitätsabfrage. Aber gehört in diese Abfrage eine Mailadresse rein?

-teddy
Member: Lochkartenstanzer
Lochkartenstanzer Oct 12, 2015 updated at 10:04:04 (UTC)
Goto Top
Zitat von @magicteddy:

aber: Die Mail ging an eine Mailadresse die ausschließlich für KD genutzt wird die noch erratbar ist aber die Anrede ist mit dem korrektem Namen auf dem der Anschluss bei KD läuft macht mich dann doch stutzig.


Ganz einfach: Die daten werden mit Marketigfirmen "geshared". Und die haben meist ziemlich viele Datenlecks.

ich selber benutze viele "radioktiv" markierte Mailadressen und bin selber erstaunt, daß selbst Firmen wie Microsoft, symantec, IBM/Lenovo, HP, etc. Daten "abhanden" kommen.

Soweit ncihts besonderes. Aber ich würde mal Vodafone drauf ansprechen. face-smile

lks
Member: beidermachtvongreyscull
beidermachtvongreyscull Oct 12, 2015 at 10:04:22 (UTC)
Goto Top
Zitat von @magicteddy:
vermutlich nicht, aber ich kann Vodafone in den Allerwertesten treten lassen, da die keine weitergehende Einwilligung zur Weitergabe unserer Daten haben.

Du musst das erstmal beweisen können. Bis dahin kostet es u.U. erstmal Dein Geld.
Member: magicteddy
magicteddy Oct 12, 2015 at 10:04:46 (UTC)
Goto Top
Anfrage an Vodafone ist bereits raus.

-teddy
Member: magicteddy
magicteddy Oct 12, 2015 at 10:07:23 (UTC)
Goto Top

Du musst das erstmal beweisen können. Bis dahin kostet es u.U. erstmal Dein Geld.

Es muss erstmal nur öffentlich werden dann kann es schnell unangenehm werden. Das kostet kein Geld.

-teddy
Member: brammer
brammer Oct 12, 2015 at 10:14:57 (UTC)
Goto Top
Hallo,

@magicteddy,

glaubvst du wirklich das Vofafone da panisch reagiert?
Nach dem wir jetzt inzwischen 2 Datenlecks die Woche haben?

Ein Woche ohne Datenlecks ist inzwischen ja schon auffällig....

brammer
Member: beidermachtvongreyscull
beidermachtvongreyscull Oct 12, 2015 at 10:15:43 (UTC)
Goto Top
Ich bezweifle das und kann nur dringend von Schnellschüssen abraten, etwas öffnetlich zu machen, was Du nicht eindeutig beweisen kannst.
Member: magicteddy
magicteddy Oct 12, 2015 at 10:27:52 (UTC)
Goto Top
Zitat von @beidermachtvongreyscull:

Ich bezweifle das und kann nur dringend von Schnellschüssen abraten, etwas öffnetlich zu machen, was Du nicht eindeutig beweisen kannst.

Was eine Quatsch! natürlich kann ich es öffentlich machen, es ist eine Frage der Formulierung.
Ich habe es ganz klar mit einem Fragezeichen versehen und so ist es auch gemeint!
Probleme gibt es mit einer Tatsachenbehauptung die ich ggf. nicht beweisen kann.

-teddy
Member: beidermachtvongreyscull
beidermachtvongreyscull Oct 12, 2015 at 10:36:22 (UTC)
Goto Top
OK.
Jetzt wird's mir zu niveaulos.
Member: Pjordorf
Pjordorf Oct 12, 2015 at 10:41:17 (UTC)
Goto Top
Hallo,

Zitat von @magicteddy:
Alle Klauseln zur Verwertung streiche ich grundsätzlich durch.
Und diese Vertragsänderungen hat Vodafone dir(euch gegenüber Schriftlich akzeptiert bzw. zugestimmt? Meistens sagen dann Vodafone und auch andere, wenn Sie das dort Streichen bekommen Sie keinen Vertrag.

Gruß,
Peter

Deine oben gestellte Frage hast du aber (un)bewusst wie eine Tatsache hingestellt...
Member: magicteddy
magicteddy Oct 12, 2015 updated at 11:07:13 (UTC)
Goto Top
in AGB verklausulierte Einwilligungen zur Datennutzung an unbeteiligte Dritte wurden bereits häufiger als unwirksam vor Gericht kassiert worden, da mache ich mir keine Sorgen. Die Einwilligung hat separat und unabhängig zu erfolgen. Da ich die Einwilligung nicht erteilt habe hätte der Vertragspartner ein wenig Beweisnot face-wink.
Und das was in der Frage als Tatsache steht (Mailadresse und Name) habe ich ja hier vorliegen.

-teddy
Member: LordGurke
LordGurke Oct 12, 2015 at 13:51:10 (UTC)
Goto Top
Die spannendeste Frage hat irgendwie noch keiner gestellt:
Kannst du denn sicherstellen, dass diese E-Mail-Adresse nicht auf anderem Wege (bei dir) abgeflossen ist?
Da gibt es nämlich auch zigtausend Möglichkeiten - vom profan infizierten System, über merkwürdige Browser- oder MUA-Addons, dann weiter mit unverschlüsselten Daten in offenen WLANs, "Mail-Apps", die ihr Zeug in der Cloud auslagern...
Member: MaxMann
MaxMann Oct 12, 2015 at 15:24:56 (UTC)
Goto Top
Hallo Teddy,

ich habe den Thread über Google gefunden. Ich habe vor drei Tagen auch eine Spam/Phishing mit identischen Inhalt auf eine E-Mailadresse bekommen, die nur Kabel Deutschland kennt (und die nicht erratbar ist).

Von den Fakten, die mir vorliegen, gehe ich davon aus, dass es ein Datenleck bei Kabel Deutschland (oder einen Dienstleister) aus dem Umfeld gab. Die E-Mail war sogar mit meinem Kabel Deutschland Kundennamen personalisiert gewesen.

Die E-Mailadresse und der Name ist bei mir nicht auf einem anderen Weg abgeflosse. Die Phishingmail war eindeutig mit Daten personalisiert, die nur in meinem Kabel Deutschland Account Verwendung finden.

VG MaxMann
Member: magicteddy
magicteddy Oct 12, 2015 at 15:35:44 (UTC)
Goto Top
Moin LordGurke,

ja, das kann ich sicherstellen. die Mailadresse wird abgehend überhaupt nicht genutzt. Sie wird nur eingehend auf eine andere Sammeladresse genutzt. Abruf nur via IMAP über verschlüsselte Verbindung vom PC. Auf dem Handy könnte ich die Mail auch empfangen aber ebenfalls nur verschlüsselt und Synchronisation nur bei Bedarf. Cloudspeicher wird nicht aktiv genutzt. Der Android Mailclient hat zur gesamten Domain keinen Zugriff. Nur die Mailadresse hätte mich nicht stutzig gemacht, da war eben die Verknüpfung mit dem Namen meiner Frau in der Anrede.

-teddy
Member: magicteddy
magicteddy Oct 12, 2015 at 15:38:53 (UTC)
Goto Top
Moin MaxMann,

danke für dies Info, ich habe mal bei KD / VF angefragt mal sehen ob die sich äußern. Hast Du das auch gemacht?

-teddy
Member: MaxMann
MaxMann Oct 12, 2015 at 15:43:42 (UTC)
Goto Top
Ja, ich habe Kabel Deutschland letztes Jahr wegen einem ähnlichen Sachverhalt kontaktiert. Das hat den Kundendienst damals nicht interessiert. Ich könnte ja nicht beweisen, dass Ihre Daten zum versenden von Spam genutzt werden *bla bla*.

Wie beim letzten mal erzeuge ich nun eine neue E-Mailadresse für Kabel D und lösche die alte. Mein Eindruck ist, dass bei denen einmal im Jahr jemand E-Mailadressen und Kundennamen rausträgt.

Viele Grüße
Max Mann
Member: magicteddy
magicteddy Oct 12, 2015 at 16:55:05 (UTC)
Goto Top
Moin,

das von einer Hotline eine brauchbare Antwort kann man heute wohl nicht mehr erwarten face-sad

Zitat von @MaxMann:

Wie beim letzten mal erzeuge ich nun eine neue E-Mailadresse für Kabel D und lösche die alte. Mein Eindruck ist, dass bei denen einmal im Jahr jemand E-Mailadressen und Kundennamen rausträgt.

Ja, das werde ich auch so handhaben, mal sehen was passiert.

-teddy